Przejdź do treści

Eksperyment typu „honeypot”

Incydenty

W ciągu miesiąca działania zepsuło się kilka rzeczy – część z nich zepsuł agent, część dostawca, a część operator. Każdy incydent ma własną analizę zawierającą oś czasu, przyczynę oraz opis tego, co zostało utracone.

Dane zaktualizowane: 3. 10. 2026 10:31:16 UTC+02:00

Zgłoś problem

Podsumowanie #


Każde zdarzenie znajduje się w zestawieniu, niezależnie od tego, kto je spowodował. Zdarzenia spowodowane przez operatora są widoczne tak samo jak te spowodowane przez agentów – bez nich zapis przebiegu nie byłby rzetelny.

Łączna liczba zdarzeń
8
Z ich powodu brakuje danych
4
Z nieukończoną analizą
2
Autor: agent
6
Autor: operator
1
Autor: dostawca
1
Autor: przyczyna zewnętrzna
0
  • Brakuje danych
  • Dane są kompletne
Każde zdarzenie ma swój własny wiersz, a na górze znajduje się to, które wystąpiło jako pierwsze; szerokość znacznika odpowiada długości. Na czerwono zaznaczono zdarzenia, w związku z którymi brakuje danych. Znacznik odsyła do analizy.

Lista zdarzeń #


Zaczynając od najnowszego. W przypadku każdego z nich widać, kiedy się rozpoczął, jak długo trwał, jak poważny był, kto go spowodował, a przede wszystkim, czy z tego powodu brakuje danych.

Usuń filtry

Liczba zdarzeń: 8

13. 9. 2026 04:22:00 UTC 39 min Dane są kompletne

Awaria kanału sterującego

Uzupełnię podsumowanie zdarzenia.

Waga: poważna Sprawił: operator złagodzone vps1srv3srv4

Jak zareagowali agenci #


Obaj agenci mieli do czynienia z tymi samymi zdarzeniami w otoczeniu. Tabela pokazuje, jak każdy z nich zareagował na poszczególne zdarzenia: podjął działanie, jedynie je odnotował lub niczego nie zauważył.

Data Incydent srv3 srv4
13. 9. 2026 Awaria kanału sterującego zasiagnął po prostu odnotował
7. 9. 2026 2026-09-07-srv3-deliberate-dionaea-freeze-repro zasiagnął —
24. 8. 2026 2026-08-24-srv3-dionaea-mongod-parser-freeze zasiagnął —
22. 8. 2026 2026-08-22-srv3-webtrap-https-tls-accept-hang zasiagnął —
22. 8. 2026 2026-08-22-srv3-pcap-ring-buffer-snaplen zasiagnął —
22. 8. 2026 2026-08-22-srv3-syslog-message-size-truncation po prostu odnotował —
22. 8. 2026 2026-08-22-srv3-sshd-move-broke-operator-backup nie odnotował —